Was wir verarbeiten, wozu und wie lange.
Diese Erklärung gilt für nuonic Lens und für diese Website. Für die Endkunden eines angebundenen Shops ist der Händler verantwortlich — dazu steht unten ein eigener Abschnitt.
Die Angaben zur verantwortlichen Stelle stammen aus dem Impressum von nuonic.de. Verarbeitungen, Grundlagen und Fristen sind aus dem System abgeleitet und stimmen mit ihm überein. Als bindende Erklärung gegenüber Kunden und Aufsichtsbehörden muss der Text geprüft werden.
01Verantwortliche Stelle
nuonic Digital GmbH & Co. KG
Bei der Pulvermühle 23, 22453 Hamburg
Telefon: +49 40 32890163-0
E-Mail: kontakt@nuonic.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
02Diese Website
Die Seite, die du gerade liest, setzt keine Cookies und lädt kein JavaScript. Es läuft keine Analyse, kein Tracking und kein Einwilligungsbanner — es gäbe nichts einzuwilligen.
Schriftarten werden von Google Fonts geladen; dabei wird deine IP-Adresse an Google übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Der Hostinganbieter dieser Seite speichert Server-Logdateien mit IP-Adresse, Zeitpunkt und abgerufener Datei zur Abwehr von Missbrauch.
03Daten der Benutzer von Lens
Wer ein Lens-Konto hat, hinterlässt diese Daten:
| Datum | Zweck | Grundlage | Dauer |
|---|---|---|---|
| Name, E-Mail, Position | Konto, Benachrichtigung | Vertrag | bis zur Löschung |
| Passwort als Argon2id-Hash | Anmeldung | Vertrag | bis zur Löschung |
| Zwei-Faktor-Geheimnis | Anmeldung | Vertrag | bis zur Abschaltung |
| Sitzungen, Anmeldezeitpunkte, IP | Sicherheit | berechtigtes Interesse | 30 Tage |
| Audit-Log | Nachvollziehbarkeit | Pflicht, berechtigtes Interesse | IP 6 Monate, Eintrag 24 Monate |
| Tickets mit Verlauf und Anhängen | Support | Vertrag | Frist offen |
| Rechnungsanschrift, USt-IdNr. | Abrechnung | Vertrag, Pflicht | 10 Jahre |
04Endkunden des Händlers
Ausschließlich pseudonymisiert. Kundenkennungen aus dem Shop werden vor der Speicherung mit einem HMAC-Verfahren pseudonymisiert. Lens speichert keine Klarnamen, keine E-Mail-Adressen und keine Anschriften von Endkunden. Ausgewertet werden Verhalten und Werte, nicht Personen.
Für diese Daten ist der Händler Verantwortlicher und nuonic Auftragsverarbeiter. Grundlage ist der Auftragsverarbeitungsvertrag.
05Cookies im Produkt
Nur technisch notwendige: das Sitzungscookie und, wenn gewählt, „Angemeldet bleiben“. Im Produkt läuft keine Analyse und kein Tracking Dritter.
06Empfänger
Daten gehen an die unter Auftragsverarbeitung aufgeführten Dienstleister und sonst an niemanden. Mit jedem besteht ein Vertrag über Auftragsverarbeitung. Eine Übermittlung in Drittländer findet nicht statt. Für die beiden Zwecke, für die sonst weitere Dienstleister nötig wären — Formulierung der KI-Hinweise und Mailversand —, ist keiner beteiligt: Das Sprachmodell läuft selbst betrieben, die Post geht über den Hoster.
07Speicherdauer und Löschung
- Daten der Endkunden: nach Edition 13 bis 36 Monate. Der Löschlauf dafür ist noch nicht gebaut — bis dahin wird auf Anforderung gelöscht.
- Audit-Log: die IP-Adresse nach 6 Monaten, der übrige Eintrag nach 24 Monaten. Auch dieser Lauf fehlt noch.
- Dein Konto: Löschung auf Anforderung. Tickets und Belege behalten den Namen als Text — sie sind ein Protokoll und müssen nachvollziehbar bleiben.
- Die Organisation: alle Daten binnen 30 Tagen nach Vertragsende, ausgenommen Rechnungen (10 Jahre, handelsrechtliche Aufbewahrung).
- Darüber hinaus bleiben Daten, bis der Zweck entfällt.
08Deine Rechte
Du hast jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten (Art. 15), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.
Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einzulegen (Art. 21).
Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere im Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
09Verschlüsselung
Diese Seite und das Produkt nutzen durchgehend TLS. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile.